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PORT ABEL DATABARARE, EXTERN UPPSTALLNING, SYSTEM OCH 
FpRFARANPEN FOR TRADLOS dataoverfOring 

Uppf inninqens omrade 

Foreliggande uppfinning avser en portabel databara- 
re, vilken omf attar ett bararminne f6r lagring av data 
innefattande ett biometriskt templat och en tillampnings- 
5 specifik funktion samt bararkommunikationsorgan for att 
kontaktfritt ta emot och sanda ut data. Vidare avses ett 
farfarande, och ett minnesmedium med instruktioner, far 
averfaring av data med hjalp av en portabel databarare 
enligt ovan. 

10 FSreliggande uppfinning avser Sven en extern upp- 

stallning innefattande uppstailningskommunikationsorgan 
for att kontaktfritt ta emot och sanda ut data samt en 
sensor for att registrera ett biometriskt prov. Vidare 
avses ett farfarande, och ett minnesmedium med instruk- 
15 tioner, for overforing av data med hjalp av en extern 
uppstallning enligt ovan. 

FSreliggande uppfinning avser dessutom ett system 
f6r averfaring av data innefattande en portabel databara- 
re och en extern uppstallning enligt ovan. Vidare avses 
20 ett farfarande for averfaring av data innefattande ett 

farfarande far averfaring av data med hjalp av en porta- 
bel databarare och ett farfarande och far averfaring av 
data med hjalp av en extern uppstallning enligt ovan. 
Bakgrundsteknik 
25 Tillgangen till information, till en lokal eller 

liknande behever i manga fall vara begransad till vissa 
personer. Sadana fall kan exempelvis vara nar elektroni- 
ska penningtransaktioner ska ske aver Internet, nar man 
pa ett sjukhus vill begransa tillgangen till journaler,. 
30 elier nar endast vissa personer pa en arbetsplats far ha 
tillgang till viss information eller vissa lokaler. I 
dessa sainmanhang anvands ofta portabla databarare, t ex 
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intelligenta kort eller smartcards. Ett smartcard kan be- 
skrivas som ett kort i kontokortsstorlek sora har en in- 
byggd processor eller ett signalbehandlingsorgan, ett 
rainne och ett kommunikationsgranssnitt . 
5 Pa alia smartcards som anvands i ovanstaende samman- 

hang finns kanslig information lagrad. Denna kansliga in- 
formation innefattar atminstone ett sa kallat templat 
vilket kan beskrivas som en i forvag lagrad referensin- 
formation avseende kortanvandaren . Det ar med hjalp av 
10 detta templat kortanvandarens ratt att anvanda kortet 
verifieras vid varje anvandningsf drsSk. Beroende pa i 
vilka sammanhang ett smartcard ar avsett att anvSndas kan 
aven annan kanslig information vara lagrad i kortminnet. 

Templatet ovan kan exempelvis svara mot en sa. kallad 
15 pin-kod (PIN - "Personal Identification Number") . Nar 

kortinnehavaren vill verifiera sin ratt att anvanda kort- 
et, placerar han/hon det i en terminal och matar in en 
pin-kod. Kortinnehavarens kortanvandarratt verifieras om 
den inmatade pin-koden overens stammer med det i minnet 
20 lagrade templatet. Templatet ovan kan enligt ett annat 

exempel vara biometriskt, d v s svara mot kroppsrelater- 
ad, individspecifik information, sasom monstret pa en 
anvandares fingrar, handflata, iris, eller anvandarens 
rdst. Ett forfarande dar en kortinnehavare eller kortan- 
25 vandare identifierar sig med biometrisk information en- 
ligt den kanda tekniken gar typiskt till pa foljande 
satt : 

Anvandaren placerar sitt smartcard i en terminal och 
ett finger pa en sensor som genererar en digital bild, 

30 d v s en digital representation, av detta. Den digitala 
bilden av fingret gar vidare till en extern processor, 
exempelvis en persondator, dar den f drbehandlas . Vid f6r- 
behandlingen minskas inf ormationsmangden. i bilden sa att 
exempelvis en binariserad bild eller delar av en binari- 

35 serad bild skapas. En motsvarande fdrbehandlad bild finns 
lagrad pa kortet som ett templat. Den externa processorn 
hamtar templatet fran kortet och jamfor detta med den 



3 

fdrbehandlade bilden av fingrot. Kortinnehavarens kort- 
anvandarratt verifieras om bilden overensstammer med 
templatet . 

Vid anvandning av ovan beskrivna portabla databarare 
maste de av en anvandare anordnas i fysisk kontakt med en 
terminal for att kunna kommunicera med densamma . Detta 
innebar att anvandaren av en sadan portabel databarare 
under normala omstandigheter saledes alltid ar medveten 
om nar hans/hennes databarare kommunicerar med terminal- 
en. Den for kommunikationen erfordrade fysiska kontakten 
mellan terminal och databarare ar emellertid ibland en 
kalla till problem, bland annat pa grund av risken for 
glapp i kontakten, korrosion pa kontaktytorna, osv. For 
att losa dessa problem ar det kant att anvanda tradlos 
kommunikation mellan en portabel databarare och en ter- 
minal . 

US-patent 6 111 506 beskriver exempelvis ett system 
dar en kortliknande databarare i form av ett personligt 
identifieringsdokument kommunicerar tradiast med en ter- 
minal. Nar identifieringsdokumentet tar emot en signal 
fran terminalen kontrollerar det om terminalen har^ratt 
att kommunicera med identifieringsdokumentet. Om sa ar 
fallet, tillats terminalen lasa data fran identifierings- 
dokumentet. De data som lases kan vara biometriska data 
som t ex representerar ett f ingeravtryck for innehavaren 
av identifieringsdokumentet. Vid en biometrisk identifie- 
ringskontroll ombeds personen som uppvisar identifie- 
ringsdokumentet att interagera med en till terminalen 
ansluten anordning for registering av biometriska data. 
I en till terminalen ansluten dator jamfOrs darefter 
namnda fran identifieringsdokumentet lasta biometriska 
data med namnda registrerade biometriska data. Om det 
fOreligger en over ens stammelse mellan dessa ar det veri- 
fierat att den som uppvisar identifieringsdokumentet ar 
, den ratta innehavaren av detsamma. I fallet med detta 
system aktiveras alltsfi identifieringsdokumentet for las 
ning av terminalen sa snart det har konstaterats att ter 
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minalen har ratt att kommunicera med identif ieringsdoku- 
mentet. Detta innebar saledes att identif ieringsdoku- 
mentets data ar 6ppna f6r avlasning oberoende av om det 
ar den rattmatiga innehavaren av identif ieringsdokumentet 
som uppvisar detsamma eller nagon som t ex har stulit 
identif ieringsdokumentet. Konstruktionen av systemet 
enligt ovan medfSr vidare problemet att kommunikation med 
databararen utan dess barares vetskap mojliggors. En ter- 
minal i oratta hander kan exempelvis i hemlighet anordnas 
i narheten av t ex en vaska eller en ficka innehallande 
databararen och darifran lasa data lagrade i, eller pa 
annat satt interagera med, databararen. Detta innebar ett 
stort problem i m&nga situationer. Ett exempel ar om 
identifieringsdokumentet ar ett pass och innehavaren av 
15 passet av nagon anledning inte vill avsloja sin nationa- 
litet eller annan information som ar lagrad i passet. 
Passets innehavare kanske till och med vill hemlighalla 
blotta innehavet av passet. Det sistnamnda resonemanget 
kan aven tillampas i samband med identif ieringsdokument i 
form av medlemskort for olika organisationer , varvid med- 
lemskapet Snskas hemlighallas . Slutligen, om ett system 
raotsvarande det ovanstaende skulle tillampas i samband 
med en databarare i form av ett bankkort skulle detta 
kunna innebara att nagon med en portabel terminal rela- 
25 tivt enkelt skulle kunna stjaia pengar direkt fran bank- 
kortskontot. 

US-patent 5 484 997 beskriver ett system i vilket en 
kortliknande databarare i form av ett identitetskort 
kommunicerar tradlost med en terminal. Identitetskortet 

30 aktiveras att automatiskt sanda ut i detsamma lagrade 
data nar fotoceller pa identitetskortet bestralas. Om 
identitetskortet inte skyddas i t ex en planbok eller 
bors nar det inte ar avsett att anvandas, kan det alltsa 
pa ett oonskat satt sanda ut data till terminaler i nar- 

35 heten. Vidare gailer att det maste finnas en tillracklig 
bestralning vid anvandning av databararen f6r att den ska 
kunna fungera. Saledes f inns en risk for att databararen 
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inte kan anvandas om den inte ar anordnad pa ett visst 
satt i forhallande till stralningskallan eller om anvand- 
aren ay misstag lagger sina fingrar over f otocellerna . 
Slutligen ar det svart att tillverka en hallbar och prak- 
5 tiskt utformad databarare av ovan namnda slag. 
Sammanfattninq av uppfinningen 

Xndamalet med foreliggande uppfinning ar att helt 
eller delvis eliminera de problem som ar associerade med 
kand teknik. 

10 Detta andamal uppnas med en portabel databarare, ett 

fSrfarande, och ett minnesmedium med instruktioner, f6r 
over faring av data med hjalp av en portabel databarare, 
en extern uppstallning, ett fdrfarande, och ett minnes- 
medium med instruktioner, fSr overforing av data med 
15 hjalp av en extern uppstallning samt ett system och ett 
fdrfarande for dverfdring av data enligt de bifogade obe- 
roende patentkraven. Utf dringsf ormer av uppfinningen an- 
ges i de ef terf dljande beroende patentkraven. 

En grundtanke med foreliggande uppfinning ar att 
20 fdrhindra att kansliga data lagrade i en portabel data- 
barare lases utan dess barares vetskap och medgivande. En 
annan grundtanke med fdreliggande uppfinning ar att for- 
hindra att kansliga data lagrade i en portabel databarare 
lases utan dess rattmatige innehavares vetskap och med- 
25 givande. Sammanf attningsvis. ar syftet med fSreliggande 
uppfinning bland annat att forhindra att kansliga data 
lagrade i en portabel databarare lases utan att det har 
kontrollerats att den som bar den portabla databararen ar 
den rattmatige innehavaren av densamma och att denne 
30 innehavare har gett sitt samtycke till lasningen. 

Uppfinningen avser enligt en f5rsta aspekt narmare 
bestamt en portabel databarare vilken omfattar ett barar- 
minne for lagring av data innefattande ett biometriskt 
templat och en tillampningsspecif ik funktion samt barar- 
35 kommunikationsorgan for att kontaktfritt ta emot och aan- 
da ut data. Den portabla databararen utmarkes av att den 
vidare omfattar bararbehandlingsorgan for att jamf5ra det 
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biometriska templatet med ett fran en extern uppstallning 
mottaget biometriskt prov och ar anordnad att utfora den 
tillarapningsspecifika funktionen och sanda ett resultat 
av densamma till den externa uppstallningen endast om det 
biometriska provet matchar det biometriska templatet. 

Med databarare avses en rad olika enheter, bade 
passiva och aktiva sadana, som exempelvis smartcards, 
elektroniska pass, elektroniska visum och biljetter, sa 
kallade "RF-tags", mobiltelef oner, sa kallade "PDAs" 
("Personal Digital Assistants") etc. Med begreppet passiv 
databarare avses en databarare som inte har nagon egen 
energifdrsdrjning och saledes ar beroende av en yttre 
energikaila for att kunna arbeta. Med begreppet aktiv 
databarare avses motsatsen, d v s en databarare som har 
15 egen energif orsor jning . Valet mellan en passiv och aktiv 
databarare gors efter den tillampning i vilken databarar- 
en ar avsedd att anvandas. Med begreppen biometriskt tern- 
plat respektive biometriskt prov avses individspecif ika 
data, d v s data som ar unika fOr varje individ. Nagra 
20 exempel pa sadana data kan vara monstret pa individens 

fingrar, handflata, iris, eller individens ansikte, rSst^ 
eller DNA. Templatet avser referensdata som ar lagrade pa 
databararen och normalt inte andras efter den ursprung- 
liga lagringen. Provet avser data som maste presenteras 
25 av en individ varje gang denne vill anvSnda den portabla 
databararen . 

Att den portabla databararen innefattar bararkommu- 
nikationsorgan for kontaktfri, d v s berbringsf ri, over- 
foring av data, medf5r att de med kand teknik fSrknippade 

30 kontaktprobleraen eliroineras, exempelvis problem som att 
kontaktytorna fdrstors eller slits ut. Den kontaktfria 
Sverforingen innebar vidare att den portabla databararen 
inte maste anordnas i direkt anslutning till den externa 
uppstallningen f6r att kommunikation skall kunna ske dem 

35 emellan. Teoretiskt sett behOver en anvandare inte ens ta 
fram sin databarare ur exempelvis fickan eller vaskan vid 
kommunikationen med den externa uppstallningen. Detta kan 
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vara praktiskt i fallet att anvandaren har andra ting i 
handerna, sasom t ex f lygbiljetter eller resvaskor. Det 
ar ocksa praktiskt ur den synpunkten att anvandaren pa 
detta satt inte behdver leta runt i exempelvis sin vaska 
5 efter databararen och heller inte riskerar att tappa bort 
databararen. 

Det faktum att den portabla databararen innefattar 
bararbehandlingsorgan for att jamfdra det biometriska 
templatet med det biometriska prov som tas emot fran den 
10 externa uppstallningen medfdr att det biometriska tem- 
platet inte behdver lamna databararen vid denna biometrr 
ska jamfdrelse, vilket ar positivt ur sSkerhetssynpunkt . 

Sardraget att den portabla databararen ar anordnad 
att utfdra den tillampningsspecif ika funktionen och sanda 
15 ett resultat av densamma till den externa uppstallningen 
endast under f drutsattning att det biometriska provet 
matchar det biometriska templatet, innebar att eventuellt 
kanslig information skyddas fran omvarlden tills det har 
verifierats att den som bar den portabla databararen 
20 verkligen ar den rattmatiga innehavaren av densamma. 

Med matchning menas i detta sammanhang att det bio- 
metriska provet overensstammer med det biometriska tem- 
platet i tillrackligt hog grad fdr att den som bar den 
portabla databararen ska anses vara densamma som databar 
25 arens rattmatiga innehavare. 

Med begreppet tillampningsspecif ik funktion avses en 
uppsattning instruktioner enligt vilka databararen ar 
anordnad att arbeta under vissa f 6rutsattningar . Samman- 
sattningen av dessa instruktioner ar beroende av i vilken 
30 tiliampning den portabla databararen ar avsedd att an- 
vandas . 

Den tillampningsspecifika funktionen i databararen 
kan omfatta instruktionen att fran bararminnet hamta dari 
lagrad tillampningsspecif ik information, varvid resultat- 
35 et som sands till den externa uppstallningen innefattar 

den tillampningsspecifika inf ormationen. Sammansattningen 
av den tillampningsspecifika inf ormationen ar beroende av 
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i vilken tiliampning den portabla databararen ar avsedd 
att anvandas. Den kan exempelvis vara information som 
finns lagrad pa sjaiva databararen i form av datafiler, 
en "nyckel" som gor att databararen kan utnyttjas for att 
exempelvis 6ppna en dorr till ett rum och ge anvandaren 
tillg&ng till information av en annan typ an vad som kan 
lagras pa sjaiva databararen, eller olika typer av sa 
kallade digitala certifikat. I fallet att databararen 
exempelvis ar avsedd att anvandas som ett elektroniskt 
pass, kan den tillampningsspecifika inf ormationen inne- 
halla sadan information som innefattas i traditionella 
pass, d v s exempelvis information som identifierar inne- 
havaren av det elektroniska passet. 

Den tillampningsspecifika funktionen i databararen 
kan dessutom/alternativt omfatta instruktionen att exe- 
kvera programkod som finns lagrad i bararminnet. Exekve- 
ring av denna programkod gor det mojligt for databararen 
att tillhandahalla olika slags f unktionalitet , sasom 
kryptering, signering, verifiering, evaluering etc, I 
fallet att databararen ar en mobiltelefon med bankkorts- 
funktionalitet, kan exekvering av programkoden medfora en 
signering av en penningtransaktion, vilken signering 
innefattas i resultatet som sands till den externa upp- 
stailningen- 

Den portabla databararen kan vara anordnad att ut- 
fora den tillampningsspecifika funktionen samt sanda 
namnda resultat av densamma till den externa uppstall- 
ningen som svar pa en fr&n den externa uppstailningen 
mottagen forfr&gan. En sadan forfr&gan kan innebara att 
den externa uppstailningen ber den portabla databararen 
att sanda over information och/eller utfSra namnda funk- 
tion baserat pa vissa parametral 

Det biometriska templatet kan svara mot en digital 
bild, d v s en registrering i digital form, innefattande 
individspecif ik information enligt ovan. Fordelen med att 
anvanda digitala representationer ar att de gar latt och 
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snabbt att registrera och att de ar enkla att behandla pa 
olika satt. 

Det biometriska templatet kan definiera atminstone 
en del av ett f ingeravtryck, vilken del f oretradesvis har 
ett speciellt intressant inf ormationsinnehall svarande 
mot t ex intressanta skarningspunkter mellan iinjer i 
f ingeravtrycket . Fordelen med anvandning av f ingeravtryck 
for biometrisk identif iering ar bland annat att ett fin- 
geravtryck fran en och samma individ under normala om- 
standigheter ar of oranderligt . Fingeravtryck ar dessutom 
enkla att registrera med hjalp av konventionella sensor- 
er - 

Det biometriska templatet kan svara mot sardrags- 
referensdata som exempelvis beskriver de mest utm£rkande 
sardragen i ett fingeravtryck fran innehavaren av den 
portabla databararen. Genom denna utf dringsf orm kan mind- 
re information jamf5ras for att konstatera om biometrisk 
matchning foreligger eller inte an om det biometriska 
templatet svarar mot hela f ingeravtrycket . 

Det biometrisk templatet kan vidare svara mot en 
kombination av ovanstaende olika alternativ, exempelvis 
en kombination av en bild av atminstone en del av ett 
fingeravtryck och sardragsref erensdata for f ingeravtryck- 
et. 

Den portabla databararen kan vara anordnad att i 
bararminnet lagra ett troskelvarde som definierar i 
vilken grad det biometriska provet ska overensstamma med 
det biometriska templatet for att en matchning ska anses 
fSreligga, I detta fall ar databararen anordnad att med 
hjaip av namnda b&rarbehandlingsorgan bestamma ett varde 
p& overensstammelsen mellan det biometriska provet och 
det biometriska templatet och sedan j&mfcira detta varde 
med tr6skelvardet . Om vardet pa overensstammelsen 5ver- 
stiger traskelvardet anses matchning enligt ovanstaende 
definition foreligga, och vice versa- Troskelvardet kan 
vaijas och anpassas efter den tillampning i vilken den 
portabla databararen ar avsedd att anvandas. Om databar- 



10 

aren exempelvis ar ett elektroniskt pass kan ett h5gre 
troskelvarde valjas an om databararen ar ett enklare 
"nyckelkort", vilket t ex kan anvandas for att generera 
ett medgivande eller nekande till fysisk access till en 
lokal. 

Den portabla databararen kan vara ett elektroniskt 
pass avsett att ersatta de vanliga traditionella passen. 
Ett sadant elektroniskt pass kan enligt en utf oringsf orm 
utgoras av ett vanligt pass som ar forsett med ett dator- 
chip med formaga att lagra, overf5ra och behandla data. 
En sadan utf oringsf orm skulle innebara att de vanliga 
passen inte m&ste kasseras utan kan anpassas till den nya 
tekniken genom att de kompletteras med ett chip enligt 
ovan. Ett elektroniskt pass enligt uppfinningen kan 
naturligtvis utformas pa ett flertal andra satt utan att 
avvika fran uppf inningens omfattning sasom den definieras 
av de bifogade kraven. 

Med ett elektroniskt pass enligt foreliggande upp- 
finning blir en passkontroll bade enklare och sakrare. 
Istallet for att en passkontrollant manuellt maste utfora 
passkontrollen genom att jamfora den person som visar upp 
passet med den person som visas pa bilden i passet, 
vilket kan vara en svar, tidskravande och felbenagen upp- 
gift, behSver endast en registrering av ett biometriskt 
prov goras som resulterar i ett besked om en person verk- 
ligen ar den han/hon utger sig for att vara. 

Sasom angetts ovan behover det biometriska templatet 
inte l&mna den portabla databararen for att jamforelse 
med ett biometriskt prov ska kunna utforas. Den portabla 
databararen kan vara anordnad att helt och hallet for- 
hindra yttre atkomst till det biometriska templatet. 

Den portabla databararen kan vara anordnad att 
kommunicera med den externa uppstallningen endast under 
en fSrutbestamd tid efter att matchning har ansetts fore- 
ligga, Efter att den f orutbestamda tiden har fSrflutit ar 
databararen di anordnad att avbryta kommunikationen med 
den externa uppstallningen. Denna f orutbestamda tid ar 



11 

f6retradesvis precis s& l&ng att resultatet av utforandet 
av den tillampningsspecif ika funktionen hinner overforas. 
Ett sadant automatiskt brott av kommunikationslanken 
mellan den externa uppstallningen och databararen okar 
sakerheten mot otillaten lasning av kanslig information 
fran databararen. 

En portabel databarare enligt uppfinningen kan vara 
anordnad att sanda ut en narvarosignal som svar pk en 
fran den externa uppstallningen mottagen soksignal for 
att bekrafta sin narvaro inom en kommunikationsrackvidd 
for den externa uppstallningen. Fordelarna med en sadan 
utforingsform diskuteras nedan i samband med den externa 
uppstallningen enligt uppfinningen. 

En portabel databarare enligt uppfinningen kan 
istallet vara anordnad att farhindra all utsandning av 
data fran densamma tills matchning anses foreligga. For- 
delen med en sadan utf Sringsf orm ar att en person inte 
avslojar sitt innehav av en portabel databarare enligt 
uppfinningen mot sin vilja. Personen maste aktivt ge sitt 
medgivande till att avsloja sitt databararinnehav genom 
att lamna ett biometriskt prov* Det biometriska provet 
sands sedan ut till samtliga portabla databarare enligt 
uppfinningen som befinner sig inom en kommunikationsrack- 
vidd for den externa uppstallningen dar provet lamnades. 
Bara en portabel databarare som inneh&ller ett matchande 
biometriskt templat kan dSrefter avsloja sin existens. 

Foreliggande uppfinning avser enligt en andra aspekt 
ett forfarande f6r overforing av data med hjalp av en 
portabel databarare vilken omfattar ett bararminne for 
lagring av data innefattande ett biometriskt templat och 
en tillampningsspecif ik funktion samt bararkommunika- 
tionsorgan for att kontaktfritt ta emot och sanda ut 
data. Forfarandet utmarkes av att det vidare innef attar 
att ta emot ett biometriskt prov fran en extern uppstall- 
ning, att med hjalp av bararbehandlingsorgan i databarar- 
en jamfOra det biometriska provet med det biometriska 
* templatet, och att utfora den tillampningsspecif ika funk- 
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tionen och sanda ett resultat av densamma till den exter- 
na uppstallningen endast om det biometriska provet match- 
ar det biometriska templatet. 

FSreliggande uppf inning avser enligt en tredje 
5 aspekt ett minnesmedium innefattande ett datorprogram med 
instruktioner vilka ar anordnade att vid exekvering 
utfora forfarandet ovan. 

Sardragen som diskuterades ovan i samband med den 
portabla databararen ar naturligtvis 5verforbara till 
10 forfarandet och minnesmediet enligt den andra respektive 
tredje aspekten av uppf inningen. Vidare galler att ovan- 
staende sardrag naturligtvis ar kombinerbara i samma ut- 
f 6ringsf orm. 

Foreliggande uppf inning avser enligt en fjarde 
15 aspekt en extern uppstallning innefattande uppstailnings- 
kommunikationsorgan f6r att kontaktfritt ta emot och san- 
da ut data samt en sensor fttr att registrera ett biomet- 
riskt prov. Den externa uppstallningen utm&rkes av att 
den ar anordnad att sanda det biometriska provet till en 
20 portabel databarare och ta emot, endast om det biometri- 
ska provet matchar ett i den portabla databararen lagrat 
biometriskt templat, ett resultat av en i den portabla 
databararen utford tillampningsspecif ik funktion fran 
databararen ♦ 

25 Den externa uppstallningen kan vara anordnad att som 

namnda resultat ta emot i databararen lagrad tillamp- 
ningsspecif ik information. 

Den externa uppstallningen kan vara anordnad att ta 
emot namnda resultat som svar pa en till den portabla 
30 databararen sand f5rfragan. 

I f allet att det biometriska templatet i bararminnet 
svarar mot en digital bild innefattande individspecif ik 
information bor detta galla Sven det biometriska provet. 

I fallet att det biometriska templatet i bararminnet 
35 definierar atminstone en del av ett f ingeravtryck bor 
detta galla aven det biometriska provet. 
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I fallet att det biometriska templatet svarar mot 
sardragsref erensdata bor det galla att det biometriska 
provet svarar mot sardragsdata . 

I fallet att det biometrisk templatet svarar mot en 
5 kombination, bSr det galla att det biometriska provet 
svarar mot en motsvarande kombination av ovanst&ende 
olika alternativ. 

Den externa uppstallningen kan vara anordnad att 
s£nda ut en soksignal och som svar pa soksignalen ta emot 
10 en narvarosignal fran den portabla databararen for att 

detektera dess narvaro inom en kommunikationsrackvidd for 
den externa uppstallningen. I en sadan utf oringsf orm kan 
den externa uppstallningen aktiveras for registrering 
genom mottagandet av narvarosignalen, vilket ger fordelen 
15 att ett biometriskt prov varken kan registreras eller 
sandas ut i onodan, d v s om ingen portabel databarare 
som kan ta emot det biometriska provet finns inom kommu- 
nikationsrackvidden for den externa uppstallningen, 
vilket innebSr en energibesparing . I en alternativ *ut- 
20 f5ringsform ar den externa uppstallningen alltid aktiv. 

Den externa uppstallningen kan vara anordnad att 
sanda ut det biometriska provet enligt ett f5rutbestamt 
schema tills matchning anses fSreligga. I en sadan ut- 
foringsform kan ett biometriskt prov f sa snart det har 
25 registrerats, sandas till samtliga portabla databarare 
enligt uppfinningen som befinner sig inom en kommunika- 
tionsrackvidd for den externa uppstallningen. Den externa 
uppstallningen kan i detta fall vara helt omedveten om 
existensen av eventuella portabla databarare tills bio- 
30 metrisk jamf5relse har utfdrts i en portabel databarare 
som inneh&ller ett matchande biometriskt templat. Ovan- 
staende utsandningsschema for det biometriska. provet kan 
anpassas efter omstandigheterna, d v s den tiliampning i 
vilken den externa uppstallningen ar avsedd att anvandas. 
35 Utsandningsschemat kan exempelvis innebara att det bio- 
metriska provet utsands med bestamda interval ler. 
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Att den externa uppstallningen ar anordnad enligt 
ovanstaende olika utf oringsf ormer medfor att den kan fun- 
gera tillf redsstallande med de olika utf oringsf ormerna av 
den portabla databararen enligt den forsta aspekten av 
uppfinningen for att uppna de ovan beskrivna fordelarna* 

Foreliggande uppfinning avser enligt en femte aspekt 
ett f6rfarande for 6verf6ring av data med hjalp av en ex- 
tern uppstallning, vilken innefattar uppstallningskommu- 
nikationsorgan f6r att kontaktfritt ta emot och sanda ut 
data samt en sensor, innefattande att med hjalp av sen- 
sorn registrera ett biometriskt prov. Forfarandet utmark- 
es av att det vidare innefattar att sSnda det biometriska 
provet till en portabel databSrare, och att ta emot, 
endast om det biometriska provet matchar ett i den porta- 
bla databararen lagrat biometriskt templat, ett resultat 
av en i den portabla databararen utford tillampnings- 
specifik funktion fran databararen. 

Foreliggande uppfinning avser enligt en sjatte 
aspekt ett minnesmedium innefattande ett datorprogram med 
instruktioner vilka ar anordnade att vid exekvering ut- 
fora forfarandet enligt den femte aspekten av uppfin- 
ningen, 

Sardragen som diskuterades ovan i samband med den 
externa uppstallningen &r naturligtvis overforbara till 
forfarandet och minnesmediet enligt den femte respektive 
sjatte aspekten av uppfinningen- Vidare galler att ovan- 
staende sardrag naturligtvis Sr kombinerbara i samma ut- 
f oringsf ornu 

Foreliggande uppfinning avser enligt en sjunde 
aspekt ett system f6r 6verf5ring av data innefattande en 
portabel databarare enligt den forsta aspekten av upp- 
finningen och en extern uppstallning enligt den fjarde 
aspekten av uppfinningen. 

Foreliggande uppfinning avser enligt en attonde 
aspekt ett fbrfarande for Qverforing av data innefattande 
ett forfarande enligt den andra aspekten av uppfinningen 
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och ett forfarande enligt den femte aspekten av upp- 
f inningen. 

Forfaranden enligt uppfinningen kan s&som anges ovan 
implementeras som datorprogram som lagras i ett minne och 
exekveras i namnda behandlingsorgan eller i en extern an- 
ordning. Alternativt kan forfarandena helt eller delvis 
implementeras i form av produktanpassade kretsar, sasom 
ASICs , eller i form av digitala eller analoga kretsar 
eller i nagon lamplig kombination av dessa. 

Sardragen som diskuterades ovan i samband med den 
portabla databararen och den externa uppstallningen samt 
de motsvarande forfarandena for data5verf oring med hj&lp 
av dessa, ar naturligtvis Sverfdrbara till systemet res- 
pektive forfarandet enligt den sjunde respektive attonde 
aspekten av uppfinningen. 

be definitioner av begrepp som har getts ovan i sam- 
band med beskrivningen av den f6rsta till tredje aspekten 
av f&religgande uppf inning galier aven den fjSrde till 
Attonde aspekten av foreliggande uppf inning. 
Kort beskrivning av ritningarna 

Uppfinningen kommer att beskrivas narmare nedan med 
hanvisning till de bifogade schematiska ritningarna, 
vilka askadliggSr exempel pa utf Sringsf ormer av upp- 
finningen • 

Fig 1 Sr en ritning som visar en portabel datab^rare 
enligt en utf oringsf orm av uppfinningen. 

Fig 2 ar en ritning som visar en extern uppstallning 
enligt en utf oringsf orm av uppfinningen. 

Fig 3 ar ett flodesschema som askadliggOr ett for- 
farande for overfSring av data med hjalp av en portabel 
databarare enligt en utf oringsf orm av uppfinningen. 

Fig 4 &r ett flddesschema som askadliggor ett fOr- 
farande f6r over f oring av data med hjalp av en extern 
uppstallning enligt en utf oringsf orm av uppfinningen. 
Beskrivning av fSredragna utf oringsf ormer 

I fig 1 visas schematiskt en portabel databSrare 10 
i form av ett elektroniskt pass enligt uppf inningen* I 
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fig 2 visas schematiskt en extern uppstallning 20 enligt 
uppfinningen. Den portabla databararen 10 och den externa 
uppstallningen 20 ingar i ett system i vilket de ar an- 
ordnade att kontaktlSst och berGringsf ritt kommunicera 
med varandra enligt kanda protokoll for RF~kommunikation, 
t ex ISO 14443. F5r detta andam&l innef attar de barar- 
kommunikationsorgan 11 respektive uppstallningskommunika- 
tionsorgan 21. 

, Den portabla databararen 10, vilken har en funktion 
som delvis paminner om funktionen for ett standardmassigt 
smartcard, exempelvis ett Java- eller MULTOS-kort , om- 
fattar ett bararminne 12 for lagring av data innefattande 
ett biometriskt templat 13, tillampningsspecif ik informa- 
tion 14 och en tillampningsspecif ik funktion 15. Regi- 
stering och lagring av det biometriska templatet 13 kan 
goras pa n&got kant satt, exempelvis pa nagot av de satt 
som beskrivs i sokandens patentpublikationer WO01/11577, 
WO01/84494, WO01/06445 och WO03/Q03286, vilka harmed in- 
forlivas hari genom denna hanvisning. I foreliggande ut- 
foringsform svarar det biometriska templatet 13 mot data 
for ett f ingeravtryck fran det elektroniska passets ratt- 
matige innehavare. Sasom namnet antyder beror sammansatt- 
ningen av den tillampningsspecif ika inf ormationen 14 pa 
det sammanhang i vilket den portabla databararen ar 
avsedd att anvandas. I foreliggande utf oringsf orm, dar 
den portabla databararen ar ett elektroniskt pass, inne- 
f attar den tillampningsspecif ika inf ormationen data som 
beskriver innehavaren av den portabla databararen, d v s 
sadana data som innefattas i traditionella pass, t ex 
data som anger innehavarens aider och nationalitet samt 
uppgifter om vem som har utfardat passet. Den tillamp- 
ningsspecif ika funktionen 15 innefattar en uppsattning 
instruktioner enligt vilka den portabla databararen ar 
anordnad att arbeta under vissa f Grutsattningar . Sasom 
namnet antyder beror sammansattningen av dessa instruk- 
tioner p& det sammanhang i vilket den portabla databar- 
aren ar avsedd att anvandas. I denna utf oringsf orm om- 
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fattar den tillampningsspecif ika funktionen instruktionen 
att hamta den tillampningsspecif ika inf orraationen 14 fran 
bararminnet och sanda den till den externa uppstailning- 
en. Detta skall gSras under f Srutsattning att biometrisk 
5 matchning har konstaterats, handskakning har utforts med 
den externa uppstallningen 20 och en forfragan om infor- 
mationsoverf oring har mottagits fran den externa upp- 
stallningen, vilket kommer att forklaras mer detaljerat 
nedan i samband med beskrivningen av fig 3 och 4 . 
10 Den portabla databararen 10 har slutligen bararbe- 

handlingsorgan 16 i form av en processor som anvander 
programvara, vilken ar lagrad i bararminnet 12, for att 
bearbeta data i den portabla databararen. Processorn 
utfor exempelvis ovannamnda biometriska matchning, hand- 
15 skakning och tillampningsspecif ika funktion. 

Den externa uppstallningen 20, vilken i fdreliggande 
utforingsform ar en extern uppstallning konstruerad far 
kommunikation med ett elektroniskt pass, d v s f6r elek- 
tronisk passkontroll , omf attar ett uppstallningsminne 22 
20 f6r lagring av data innefattande ett biometriskt prov 23. 
Registrering och lagring av det biometriska provet kan 
goras pa nagot kant satt, exempelvis pa nagot av de satt 
som beskrivs i sokandens ovan angivna, hari infSrlivade, 
patentpublikationer . Eftersom det biometriska templatet 
25 13 i fdreliggande utf oringsf orm svarar mot data for ett 

fingeravtryck fran det elektroniska passets 10 rattmatige 
innehavare, svarar det biometriska provet 23 mot data f6r 
ett fingeravtryck fran den person som bar det elektroni- 
ska passet, vilken person inte nodvandigtvis ar den ratt- 
30 matige innehavaren. 

Den externa uppstallningen 20 innef attar vidare en 
sensor 25 som ar anordnad att registrera det biometriska 
provet 23 innan detta lagras i uppstallningsminnet 22. I 
f5religgande utferingsform ar sensorn 25 en kapacitiv 
35 sensor som registrerar fingeravtryck. Emellertid kan aven 
andra kanda typer av sensorer anvandas i samband med 
foreliggande uppf inning, sasom exempelvis varmesensorer 



18 

eller optiska sensorer. Slutligen har den externa upp- 
stallningen 20 uppstallningsbehandlingsorgan 26 i form av 
en processor som anvander programvara, vilken ar lagrad i 
uppstallningsminnet 22 , for att bearbeta data i den ex- 
terna uppstallningen. Processorn utfor exempelvis hand- 
skakning med den portabla databararen 10 , vilket kommer 
att diskuteras i narmare detalj nedan i samband med be- 
skrivningen av fig 3 och 4, Kommunikationen mellan de 
olika ingaende enheterna i den portabla databararen, res- 
pektive i den externa uppstallningen, sker via en data- 
buss (visas e j ) . 

Fig 3 och 4 askadliggor tillsarnmans en metod for 
overforing av data i systemet bestaende av den portabla 
databararen 10 enligt fig 1 och den externa uppstallning- 
en 20 enligt fig 2. Fig 3 Askadliggor det forfarande 
(steg B1-B10) som utf5rs i den portabla databararen, 
d v s det elektroniska passet, vid dataoverf oringen, 
medan fig 4 askadliggor det forfarande (steg U1-U10) som 
utfors i den externa uppstallningen vid dataoverf oringen. 

I fdreliggande utf Sringsf orm anvands metoden f6r 
dataoverfering i systemet ovan for att genomfora kontakt- 
16s passkontroll • En person som skall passkontrolleras 
med hj&lp av sitt elektroniska pass 10 narmar sig pass- 
kontrollen dar en extern uppstailning 20 anordnad. 
Inledningsvis i metoden sander den externa uppstallningen 

20, med hjalp av namnda uppstallningskommunikationsorgan 

21, tradlGst ut en soksignal (Ul) f6r att detektera fore- 
komsten av en portabel databarare inom ett avstand som 
definierar den externa uppstSllningens kommunikations- 
rackvidd. Nar personen ovan, och darmed hans/hennes elek- 
troniska pass 10, kommer inom kommunikationsrackvidden 
for den externa uppstallningen, kraftsatter denna det 
elektroniska passet enligt nagon kSLnd metod med hjalp av 
en antenn anordnad i det elektroniska passet (visas 
inte), varvid passet dli aktiveras f6r mottagning av den 
soksignal som sands ut av den externa uppstallningen. 
Efter att det elektroniska passet har kraftsatts, kon- 



19 

trollerar det (Bl) om en sdksignal tas emot. Om en sok- 
signal tas emot fran den externa uppstallningen, sander 
det elektroniska passet 10 med hjalp av namnda barar- 
koramunikationsorgan 11 ut en narvarosignal (B2) for att 
bekrafta sin narvaro inom kommunikationsrackvidden for 
den externa uppstallningen. Om en soksignal inte tas emot 
upprepas kontrollen (Bl) . Upprepningen g6rs sk lange det 
elektroniska passet befinner sig inom den externa upp- 
stallningens kommunikationsrackvidd. Sa snart det elek- 
troniska passet kommer utanfor kommunikationsrackvidden 
upphor dess kraftsattning varvid det elektroniska passet 
"d6r". Efter att den externa uppstallningen har sant ut 
en soksignal <U1) kontrollerar den (U2) om en narvarosig- 
nal tas emot under en forutbestamd soktid efter utsand- 
ningen av sdksignalen. Om en narvarosignal inte tas emot 
under denna f orutbestamda s.Sktid, sander den externa upp- 
stallningen ut en ny soksignal. Om daremot en narvarosig- 
nal tas emot under den f Srutbestamda soktiden, betyder 
det att atminstone en portabel databarare, som eventuellt 
ar ett elektroniskt pass, finns i narheten. 

I nasta steg, under f Srutsattning att narvaron av en 
portabel databarare har konstaterats, aktiveras den ex- 
terna uppstallningen 20 for registering, varvid personen 
ovan kan placera sitt finger pa sensorn 25 for registe- 
ring av ett biometriskt prov pa nagot av ovan angivna 
kanda satt (U3) . Efter att den externa uppstallningen har 
registrerat det biometriska provet, sands detta tradldst 
med hjalp av namnda uppstallningskommunikationsorgan 21 
till det elektroniska passet (U4) . Samtidigt undersoker 
det elektroniska passet om ett biometriskt prov tas emot 
(B3) under en f6rutbestamd mottagningstid efter utsand- 
ningen av narvarosignalen . Detta sker naturligtvis under 
forutsattning att det elektroniska passet fortfarande 
befinner sig inom den externa uppstallningens kommunika- 
tionsrackvidd. Om inget biometriskt prov tas emot under 
den forutbestamda mottagningstiden avbryts kommunikation- 
en med den externa uppstallningen (B7) . I annat fall jam- 
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for det elektroniska passet 10, med hjalp av namnda 
bararbehandlingsorgan 16, det mottagna biometriska provet 
med det lagrade biometriska templatet (B4) for att 
konstatera om det foreligger en matchning mellan dessa, 
d v s for att kontrollera om det biometriska provet och 
det biometriska templatet harstammar fran samma person. 
Vid jamf5relsen beraknas ett varde pa korrelationen 
mellan det biometriska provet och det biometriska tem- 
platet, och detta korrelationsvarde vags darefter mot ett 
) fSrutbestamt troskelvarde som finns lagrat i bararminnet 
12. Om korrelationsvardet Overstiger troskelvardet anses 
matchning fOreligga. I annat fall anses matchning inte 
foreligga. 

Om matchningskontrollen (B5) ger ett positivt ut- 
5 slag, sands ett meddelande om matchning fran det elektro- 
niska passet till den externa uppstallningen. Om match- 
ningskontrollen istallet ger ett negativt utslag, avbryts 
kommunikationen med den externa uppstallningen (B7) . 
Under en fSrutbestarad raatchningstid efter OverfSringen av 
0 det biometriska provet kontrollerar den externa uppstall- 
ningen om ett meddelande om matchning tas emot (US) . Om 
ett sadant meddelande om matchning tas emot utf6rs nagon 
kand handskakningsprocedur (B6, U6) mellan det elektroni- 
ska passet 10 och den externa uppstallningen 20. Om ett 
>5 meddelande om matchning daremot inte tas emot under den 
forutbestamda matchningstiden avbryts kommunikationen 
mellan det elektroniska passet och den externa uppstall- 
ningen (U7) . 

I fareliggande utf Sringsf orm utfors trevagshandskak- 
30 ning enligt nagon kand metod, t ex "Mutual Three Pass 

Authentication" som beskrivs i "Philips Mifare", referens 
ISO/IEC 97 98-2. I fSreliggande utf oringsf orm innebar 
mottagandet av ett meddelande om matchning, d v s ett 
positivt utslag i kontrollen <U5) pa uppstallningssidan, 
35 att det elektroniska passet, inom den forutbestamda 

matchningstiden efter utsandningen av det biometriska 
provet, initierar handskakningsprocedur en ovan. Genom att 
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det elektroniska passet initierar handskakningen, far den 
externa uppstallningen veta att matchning foreligger. I 
en alternativ utf dringsform kan istallet den externa upp- 
stallningen vara anordnad att initiera handskakningspro- 
5 ceduren. I det fallet innebar meddelandet ora matchning 
inte initierandet av en handskakning utan bara oversand- 
andet av en signal som sager att matchning fSreligger. 

Utforandet av handskakningsproceduren (B6) innebar 
att det elektroniska passet kontrollerar om den externa 
10 uppstallningen ar av ratt "typ", d v s av den typ som det 
elektroniska passet ar anordnad att kommunicera "fullt 
ut" med. Pa samma satt innebar utfSrandet av handskak- 
ningsproceduren (U6) att den externa uppstallningen kon- 
trollerar om den portabla databararen ar av ratt "typ", 
15 d v s av den typ som den externa uppstallningen ar anord- 
nad att kommunicera "fullt ut" med. Ratt typ av extern 
uppstallning for ett elektroniskt pass ar en extern upp- 
stailning avsedd for passkontroll, och vice versa. 

En lyckad utgang av ovanstaende handskakningsproce- 
20 dur (B6, U6) innebar att de bada kontrollerna av om hand- 
skakningen ar ok <B8, U8) ger positiva utslag. En miss- 
lyckad utgang av ovanstaende handskakningsprocedur (B6, 
U6) innebar att atminstone en av de bada kontrollerna av 
om handskakningen ar ok (B8, U8) ger ett negativt utslag. 
25 I foreliggande utfdringsf orm, dar det elektroniska passet 
initierar trevagshandskakningen, maste utslaget av hand- 
skakningskontrollen i det elektroniska passet (B8) vara 
positiv for att handskakningskontrollen i den externa 
uppstallningen (U8) ska ge ett positivt utslag. Ett sa- 
30 dant positivt utslag innebar att det elektroniska passet 
och den externa uppstallningen far kommunicera fullt ut 
med varandra. Den externa uppstallningen sander da en 
fdrfragan <U9) om Sversandning av tiliampningsspecif xk 
information till det elektroniska passet. Samtidigt kon- 
35 trollerar det elektroniska passet om en sadan fSrfragan 
tas emot (B9) fran den externa uppstallningen inom en 
f&rutbestamd f 6rf ragningstid efter utforandet av hand- 
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skakningsproceduren. Om sa inte sker, avbryts kommunika- 
tionen rued den externa uppstallningen (B7). Om daremot 
namnda fSrfragan tas eraot inom f orf ragningstiden overfors 
den efterfragade tillampningsspecif ika informationen fran 
det elektroniska passet till den externa uppstallningen 
(BIO, U10) innan komraunikationen avbryts (B7, U7) . I 
foreliggande utf Qringsf orm kan ett negativt utslag av 
handskakningskontrollen i den externa uppstallningen (08) 
antingen innebara ett positivt eller ett negativt utslag 
av handskakningskontrollen i det elektroniska passet 
(B8) . I vilket fall som heist betyder detta att det elek- 
troniska passet och den externa uppstallningen inte far 
kommunicera fullt ut med varandra, varvid komraunikationen 

dem emellan bryts. 

Nar 6verf6ringen av den tillampningsspecif ika infor- 
mationen fran det elektroniska passet till den externa 
uppstallningen ar avslutad, kan det vara mojligt for en 
passkontrollant att titta pa den tillampningsspecif ika 
informationen med hjalp av en visningsenhet, t ex en 
) datorskarm (visas inte) . I detta sammanhang kan det aven 
vara mojligt for passkontrollanten att med hjalp av in- 
matningsorgan (visas inte) registrera nya data i det 
elektroniska passets minne, sasom t ex data som anger att 
ett land har besokts av passets innehavare, nar innehav- 
5 aren kom till, och nar han/hon lamnade landet, d v s data 
som i dagens pass registreras genom stampling i passet. 

For att forenkla beskrivningen av utf Sringsf ormen 
ovan har endast en portabel dataanordning diskuterats i 
anslutning till en extern uppstallning . Denna fSrenklade 
0 utforingsform speglar dock sannolikt en realisering av 

uppfinningen eftersom kommunikationsrackvidden for de ex- 
terna uppstallningar som i dagslaget avses for elektro- 
nisk passkontroll ar begransad och ligger inom omradet 
10-15 cm. En sadan relativt liten rackvidd gor att kommu- 
55 nikation mellan en extern uppstallning och flera portabla 
databarare pa en och samma gang blir ganska osannolik 
eftersom det skulle innebara att innehavarna av de por- 
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tabla databararna skulle sta och trangas i direkt anslut- 
ning till den externa uppstallningen. Kommunikationsrack- 
vidden f6r en extern uppstallning enligt ovan skulle 
kunna f5rlangas genom att oka sandningsef f ekten hos 
5 kommunikationsorganen. Detta skulle dock medfora att en 
stralningsniva fran den externa uppstallningen skulle 
kunna Ska till ett varde som ligger over gransvardet. I 
vilket fall som heist ar en funktion f6r antikollision 
implementerad i ovanstaende utf Sringsf orm sa att en ex- 
10 tern uppstallning kan halla ordning pa vilken portabel 
databarare den kommunicerar med om flera portabla data- 
barare finns inom den externa uppstailningens kommunika- 
tionsrackvidd. Vidare galler att signalerna och informa- 
tionen som SverfSrs i ovanstaende utf oringsf orm ar kryp- 
15 terade. Alternative utf oringsf ormer dar kryptering inte 
anvands ar naturligtvis mojliga. 

F5r tydlighetens skull bor det papekas att stegen i 
systemfSrfarandet for overforing av data mellan en extern 
uppstallning och en portabel databarare bara kan utforas 
20 da den portabla databararen finns inom kommunikations- 
rackvidden for den externa uppstallningen. I utforings- 
formen ovan, om det elektroniska passet kommer utanfar 
den externa uppstailningens kommunikationsrackvidd, maste 
systemf orf arandet utf 6ras pa nytt fran bor j an om och nar 
25 det elektroniska passet aterigen kommer inom kommunika- 
tionsrackvidden. Saledes kan samtliga steg i systemf 6r- 
farandet endast utf5ras om det elektroniska passet finns 
inom kommunikationsrackvidden under en sammanhangande tid 
som ar tillrackligt lang f5r att alia stegen i systemfor- 
30 f arandet ska hinna utf5ras. 

Ovanstaende metod och konstruktion av den portabla 
databararen och den externa uppstallningen innebar att 
det kravs en kontroll som visar att den som anvander en 
portabel databarare verkligen ar den rattmatiga innehav- 
35 aren av densamma innan en extern uppstallning overhuvud- 
taget kan fa reda pa databararens typ. En sadan innehav- 
arkontroll kraver i enlighet med vad som beskrivits ovan 
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anvandarens medgivande och interaktion, varvid obehorig 
lasning av data fran den portable databararen darigenom 
forhindras. Lasning av personlig och eventuellt kanslig 
information medges vidare inte utan forbehall aven om 
5 innehavarkontrollen har positiv utgang. Det kravs dess- 
utom en "handskakningskontroll" f5r att verifiera att den 
externa uppstallningen och den portabla databararen ar 
avsedda att kommunicera "fullt ut" med varandra innan den 
externa uppstallningen kan fa tillgang till inf ormationen 
10 i den portabla databararen. Slutligen innebar det ovan 
beskrivna att det biometriska templatet som ar lagrat i 
den portabla databararen aldrig behover lamna bararminnet 
eftersom att jamforelsen med det biometriska provet sker 
i den portabla databararen. Den portabla databararen ar i 
15 foreliggande utf oringsf orm narmare bestamt anordnad att 
fSrhindra atkomst till det biometriska templatet varvid 
det saledes ar skyddat fran all lasning av externa 
uppstallningar . 

Den portabla databararen i den ovan beskrivna ut- 
20 foringsformen ar en passiv databarare i form avett elek- 
troniskt pass . I en alternativ utf oringsf orm ar den por- 
tabla databararen istallet en aktiv databarare i form av 
en mobiltelefon eller en PDA med bankkortsf unktionalitet . 
Konstruktionen av den aktiva databararen overensstammer . 
25 med konstruktionen av den passiva databararen enligt fig 
1 ferutom att den aktiva databararen aven innef attar en 
energikalla f5r kraftsattning av de ingaende komponenter- 
na. Den aktiva databararen och en extern uppstallning 
likt den ovan beskrivna enligt fig 2 ingar i ett system i 
30 vilket de ar anordnade att kontaktlost kommunicera med 
varandra enligt nagon kand kommunikationsteknik r t ex 
Bluetooth. Precis som i utf aringsf ormen ovan svarar det i 
den aktiva databararen lagrade biometriska templatet mot 
data for ett f ingeravtryck fran den aktiva databararens 
35 rattmatige innehavare. Den i den aktiva databararen lag- 
rade tillampningsspecifika funktionen innefattar en upp- 
sattning instruktioner enligt vilka den aktiva databarar- 
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en ar anordnad att arbeta som svar pa en fran den externa 
uppstallningen mottagen forfragan. I denna utf Sringsf orm 
omfattar den tiliampningsspecif ika funktionen instruk- 
tioner som lampar sig f6r en bankkortstiliampning, sasom 
t ex att verifiera fran den externa uppstallningen mot- 
tagna data och signera en penningtransaktion . Detta skall 
goras under f orutsattning att biometrisk matchning har 
konstaterats, handskakning har utforts med den externa 
uppstallningen och en fSrfragan har tagits emot fran den 
externa uppstallningen. Precis som i utf Sringsf ormen ovan 
ar den externa uppstallningen anordnad att med hjalp av 
en sensor registrera ett biometriskt prov svarande mot 
data f5r ett f ingeravtryck fran den person som bar den 
aktiva databararen. 

Mr en anvandare gdr ett bankarende med hjalp av sin 
aktiva databarare utfors en metod liknande den som be- 
skrivs ovan med hanvisning till fig 3 och 4. Anvandaren 
narraar sig den externa uppstallningen vid vilken bank- 
arendet skall utforas varvid en sSksignal och en narvaro- 
signal 6verf6rs mellan den aktiva databararen och den ex- 
terna uppstallningen. Anvandaren placerar sitt finger pa 
sensorn for registrering av det biometriska provet, 
vilket darefter tradlost sands till den aktiva databarar- 
en. Den aktiva databararen jamfdr det mottagna biometris- 
ka provet med det biometriska templatet och konstaterar 
att det foreligger en matchning mellan dessa. Handskak- 
ning utf5rs varvid det verifieras att den aktiva databar- 
aren och den externa uppstallningen ar avsedda att kommu- 
nicera "fullt ut" med varandra. Den externa uppstallning- 
en sander darefter en forfragan till den aktiva databar- 
aren om att verifiera vissa data och sedan signera den 
applikation som bankarendet avser. Denna signering blir 
det resultat som OverfSrs fran den aktiva databararen 
till den externa uppstallningen innan kommunikationen dem 
emellan avbryts. Bankarendet ar darmed utfort. 

Bade i samband med utf Sringsf ormen av den passiva 
databararen och utf oringsf ormen med den aktiva databarar- 
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en har det beskrivits hur kommunikationslanken till den 
externa uppstallningen bryts automatiskt efter att resul- 
tatet av den tillampningsspecif ika funktionen har 6ver- 
forts fran databararen. I fallet med en passiv databarare 
5 och en utf oringsf orra utan en sadan automatisk brytning, 
bryts kommunikationslanken i vilket fall som heist nar 
den passiva databararen kommer utanfor kraf tsattnings- 
rackvidden far den externa uppstallningen eftersom den 
passiva databararens kraf tsattning da upphor. Detta sker 
10 dock inte i en liknande utf Oringsf orra med en aktiv data- 
barare eftersom denna har sin egen kraftkalla. For att 
oka sakerheten mot obehorig lasning kan den aktiva data- 
bararen vara anordnad att, med jamna mellanrura efter att 
Sverfdringen av resultatet har pabdrjats, kontrollera om 
15 en forutbestamd dverf Oringstid har f6rflutit. Nar kon- 
trollen ger att den fOrutbestamda overf oringstiden har 
forflutit ar den aktiva databararen sedan anordnad att 
avbryta kommunikationen med den externa uppstallningen. 
Aven om speciella utf oringsf ormer av uppfinningen 
20 har beskrivits ovan sa ar det uppenbart far fackmannen 
att manga alternativ, modif ieringar och variationer ar 
mojliga att astadkomma i ljuset av ovanstaende beskriv- 
ning. Exempel pa sadana alternativ diskuteras nedan. 

I ovanstaende utf oringsform med den passiva databar- 
25 aren har det antagits att den externa uppstallningens 
kommunikationsrackvidd ar den samma som rackvidden for 
kraf tsattning av den passiva databararen. I en annan ut- 
foringsform av uppfinningen ar rackvidden for kraftsatt- 
ning av den passiva databararen inte densamma som kommu- 
30 nikationsrackvidden. I ytterligare en annan utf oringsf orm 
kraftsatts den passiva databararen inte med hjalp av den 
externa uppstallningen. Istailet sker dess kraf tsattning 
med hjalp av separata enheter i den externa uppstallning- 
ens omgivning. Sadana separata kraf tsattningsenheter 
35 skulle t ex kunna vara anordnade pa olika strategiska 
positioner i ett utrymme dar aven den externa uppstall- 
ningen ar anordnad. I en sadan utf oringsf orm skulle den 
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passiva databararen kraftsattas sa snart dess barare 
trader in i utrymmet. 

I enlighet med alternativa utf Oringsf ormer till de 
ovan beskrivna utelamnas stegen £6r utsandning av sSksig- 
5 rial, kontroll av mottagning av soksignal, utsandning av 
narvarosignal och kontroll av mottagning av narvarosignal 
(Ul, Bl, B2, U2 i systemforfarandet enligt fig 3 och 4) . 
Denna utf oringsf orm innebar att den externa uppstallning- 
en ar anordnad att registrera ett biometriskt prov och 
10 sanda ut detta enligt ett fdrutbestamt schema, t ex med 
bestamda intervaller, tills matchning med en portabel 
databarare anses foreligga. Denna utf Oringsf orm innebar 
vidare att den portabla databararen, utan att avsloja sin 
narvaro inom en kommunikationsrackvidd for den externa 
15 uppstailningen, ar anordnad att ta emot det biometriska 
provet och g6ra en jamforelse med det i bararminnet lag- 
rade biometriska templatet. I detta fall ar alltsa den 
portabla databararen anordnad att forhindra all utsand- 
ning av data fran densamma tills matchning med ett bio- 
20 metriskt prov anses fOreligga. Denna utf Oringsf orm medfOr 
att det biometriska prov som registreras av den externa 
uppstailningen sands till samtliga portabla databarare 
inom den externa uppstailningens kommunikationsrackvidd 
men att bara den portabla databarare vilken har ett lag- 
25 rat biometriskt templat som matchar det biometriska prov- 
et avslojar sin narvaro f6r den externa uppstailningen. 
Genom denna utf drings form kan saledes blotta innehavet av 
en portabel databarare enligt uppfinningen hemlighallas 
om innehavaren sS Onskar. 
30 I ovanstaende utf oringsf ormer ar konstruktionen sa- 

dan att kommunikationen mellan den portabla databararen 
och den externa uppstailningen avbryts och maste aterini- 
tieras om databararen av nagon anledning under en kort 
stund lamnar kommunikationsrackvidden . I enlighet med en 
35 alternativ utf oringsf orm tillhandahalls en kommunika- 

tionsaterupptagningsmojlighet som innebar att kommunika- 
tionen kan aterupptas fran det "stalle" dar den avbr5ts 
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savida databararen inte lamnar kommunikationsrackvidden 
under en tid sora overstiger en fSrutbestamd maxtid. 

I ovanstaende utf oringsf ormer utfors handskaknings- 
proceduren mellan den portabla databararen och den exter- 
na uppstallningen efter att bioraetrisk matchning har kon- 
staterats. Enligt alternativa utf Sringsf ormer kan denna 
handskakningsprocedur istallet utforas innan den biomet- 
riska matchningen. 

I ovanstaende utf oringsf ormer ar den portabla data- 
bararen anordnad att utfora den tillampningsspecif ika 
funktionen och overfSra ett resultat av densamma till den 
externa uppstallningen under villkoren att biometrisk 
matchning har konstaterats, hands kakning har ut forts och 
en forfragan har tagits emot. Alternativa utf oringsf ormer 
ar mojliga i vilka fler villkor maste vara uppfyllda for 
utfdrande av den tillampningsspecif ika funktionen och 
5versandande av resultatet. I en utf oringsf orm utfors 
exempelvis en kompletterande identitetskontroll efter att 
biometrisk matchning har konstaterats genom jamforelsen i 
den portabla databararen. Denna kompletterande kontroll 
kan antingen goras i den portabla databararen eller i den 
externa uppstallningen och t ex innefatta verif ieringen 
av en hemlig kod eller utforandet av ytterligare en bio- 
metrisk matchning. 

Uppfinningen ar avsedd att omfatta alia mSjliga 
alternativ, modif ieringar och variationer av ovanstaende 
utfGringsformer som faller inom ramen f6r de bifogade 
kraven. 
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FATENTKRAV 

1. Portabel databarare (10) vilken oraf attar ett bar- 
arminne (12) for lagring av data innefattande ett biome- 
triskt templat (13) och en tillampningsspecif ik funktion 

(15) samt bararkommunikationsorgan (11) for att kontakt- 
fritt ta emot och sanda ut data, kanneteck- 

n a d av att den vidare omfattar bararbehandlingsorgan 

(16) f6r att jamfora det biometriska templatet med ett 
fran en extern uppstallning (20) mottaget biometriskt 
prov (23) och ar anordnad att utfora den tillampningsspe- 
cifika funktionen och sanda ett resultat av densamma till 
den externa uppstallningen endast om det biometriska pro- 
vet matchar det biometriska templatet. 

2. Portabel databarare (10) enligt krav 1, varvid 
den tillampningsspecif ika funktionen (15) omfattar att 
fran bararminnet (12) hamta dari lagrad tillampnings spe- 
cif ik information (14), varvid namnda resultat innef attar 
den tillampningsspecif ika inf ormationen . 

3. Portabel databarare (10) enligt nagot av ovansta- 
ende krav, varvid den tillampningsspecif ika funktionen 
(15) omfattar att exekvera i bararminnet (12) lagrad 
programkod. 

4. Portabel databarare (10) enligt nagot av ovansta- 
ende krav, anordnad att utfora den tillampningsspecif ika 
funktionen (15) samt sanda namnda resultat av densamma 
till den externa uppstallningen (20) som svar pa en fran 
den externa uppstallningen mottagen farfragan. 

5. Portabel databarare (10) enligt nagot av ovansta- 
ende krav, varvid det biometriska templatet (13) svarar 
mot en digital bild innefattande individspecif ik informa- 
tion. 

6. Portabel databarare (10) enligt nagot av ovansta- 
ende krav, varvid det biometriska templatet (13) defini- 
erar atminstone en del av ett f ingeravtryck. 



30 

7. Portabel databarare (10) enligt nagot av ovansta- 
ende krav, varvid det biometriska templatet (13) svarar 
mot sardragsreferensdata . 

8. Portabel databarare (10) enligt nagot av ovansta- 
ende krav, anordnad att i bararminnet (12) lagra ett 
trfiskelvarde som definierar i vilken grad det biometriska 
provet (23) ska dverensstamma med det biometriska (13) 
templatet for att en matchning ska anses foreligga. 

9. Portabel databarare (10) enligt nagot av ovan- 
staende krav, vilken databarare ar ett smartcard. 

10. Portabel databarare (10) enligt nagot av krav 
1-8, vilken databarare ar ett elektroniskt pass. 

11. Portabel databarare (10) enligt nagot av krav 
1-8, vilken databarare ar en mobiltelef on . 

12. Portabel databarare (10) enligt nagot av krav 
1-8, vilken databarare ar en PDA ("Personal Digital 
Assistant") . 

13. Portabel databarare (10) enligt nagot av ovan- 
staende krav, anordnad att for den externa uppstallningen 
(20) fOrhindra atkomst till det biometriska templatet 
(13) . 

14. Portabel databarare (10) enligt nagot av ovan- 
staende krav, anordnad att kommunicera med den externa 
uppstallningen (20) endast under en fdrutbestamd tid 
efter att matchning har ansetts fOreligga. 

15. Portabel databarare (10) enligt nagot av ovan- 
staende krav, anordnad att sanda ut en narvarosignal som 
svar pa en fran den externa uppstallningen (20) mottagen 
sOksignal for att bekrafta sin narvaro inom en kommunika- 
tionsrackvidd for den externa uppstallningen. 

16. Portabel databarare (10) enligt nagot av krav 
1-14, anordnad att fSrhindra all utsandning av data fran 
densamma tills matchning anses fdreligga. 

17. FOrfarande f5r Sverf firing av data med hjalp av 
en portabel databarare (10) vilken omf attar ett barar- 
minne (12) f6r lagring av data innefattande ett biome- 
triskt templat (13) och en tillampningsspecif ik funktibn 
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(15) samt bararkoiranunikationsorgan (11) for att kontakt- 
fritt ta emot och sanda ut data, kanneteck- 
n a t av 

att ta emot ett biometriskt prov (23) fran en extern 
5 uppstallning (20) (B3) , 

att med hjalp av bararbehandlingsorgan (16) i data- 
bararen jamfera det biometriska provet med det biometris- 
ka templatet (B4), och 

att utfora den tillampningsspecif ika funktionen och 
10 sanda ett resultat av densamma till den externa uppstall- 
ningen (BIO) endast om det biometriska provet matchar det 
biometriska templatet. 

18. Forfarande enligt krav 17, varvid att utfora den 
tillampningsspecif ika funktionen (15) omf attar att fr&n 

15 bararminnet (12) hamta dari lagrad tillampningsspecif ik 
information (14) , varvid namnda resultat innef attar den 
tillampningsspecif ika inf ormationen. 

19. Forfarande enligt nagot av krav 17-18, varvid 
att utfora den tillampningsspecif ika funktionen (15) om- 

20 f attar att exekvera i bararminnet (12) lagrad programkod. 

20. Forfarande enligt nagot av krav 17-19, innef att- 
ande att utfora. den tillampningsspecif ika funktionen (15) 
samt sanda namnda resultat av densamma till den externa 
uppstallningen (20) (B10) som svar pa en fran den externa 

25 uppstallningen mottagen forfragan (B9) . 

21. Forfarande enligt nagot av krav 17-20, varvid 
det biometriska templatet (13) svarar mot en digital bild 
innef attande individspecif ik information. 

22. Forfarande enligt nagot av krav 17-21, varvid 
30 det biometriska templatet (13) definierar atminstone en 

del av ett f ingeravtryck. 

23. Forfarande enligt nagot av krav 17-22, varvid 
det biometriska templatet (13) svarar mot sardrags- 
ref erensdata . 

35 24. Forfarande enligt nagot av krav 17-23, vidare 

innef attande att bedoma ett resultat av jamfSrelsen mot 
ett i bararminnet lagrat trdskelvarde som definierar i 
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vilken grad det biometriska provet ska averensstamma med 
det biometriska templatet f6r att en matchning ska anses 

fareligga (B5) . 

25. Forfarande enligt nagot av krav 17-24, varvid 

5 databararen (10) ar ett smart card. 

26. FSrfarande enligt nagot av krav 17-24, varvid 
databararen (10) ar ett elektroniskt pass. 

27. Forfarande enligt nagot av krav 17-24, varvid 
databararen (10) ar en mobiltelefon. 

10 28. FSrfarande enligt nagot av krav 17-24, varvid 

databararen (10) ar en PDA ("Personal Digital 
Assistant") . 

29. Forfarande enligt nagot av krav 17-28/ vidare 
innefattande att hindra kommunikation med den externa 

15 uppstailningen (20) nar en forutbestamd tid, efter att 
matchning har ansetts foreligga (B5) , har forflutit. 

30. Forfarande enligt nagot av krav 17-29, vidare 
innefattande att ta emot en soksignal fran den externa 
uppstailningen (20) (Bl) och att som svar pa soksignalen 

20 sanda ut en narvarosignal (B2) for att bekrafta sin nar- 
varo inom en kommunikationsrackvidd f5r den externa upp- 
stallningen. 

31. Forfarande enligt nagot av krav 17-29, vidare - 
innefattande att forhindra all utsandning av data fran 

25 den portabla databararen (10) tills matchning anses fore- 
ligga (B5) . 

32. Minnesmedium innefattande ett datorprogram med 
instruktioner vilka ar anordnade att vid exekvering ut- 
f6ra forfarandet enligt nagot av kraven 17-31. 

30 33. Extern uppstailning (20) innefattande uppstall- 

ningskommunikationsorgan (21) far att kontaktfritt ta 
emot och sanda ut data samt en sensor (25) far att regi 
strera ett biometriskt prov (23), kanneteck 
n a d av att av att den ar anordnad att sanda det bio- 
35 metriska provet till en portabel databarare (10) och ta 
emot, endast om det biometriska provet matchar ett i den 
portabla databararen lagrat biometriskt templat (13) , ett 
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resultat av en i den portabla databararen utfdrd tillamp- 
ningsspecifik funktion (15) fran databararen. 

" 34. Extern uppstallning (20) enligt krav 33, anord- 
nad att som namnda resultat ta emot i databararen lagrad 
tillampningsspecifik information (14). 

35. Extern uppstallning (20) enligt nagot av krav 
33-34, anordnad sanda en fSrfragan till den portabla 
databararen (10) och att ta emot namnda resultat som svar 

pa denna fSrfragan. 

36. Extern uppstallning (20) enligt nagot av krav 
33-35, varvid det biometriska provet (23) svarar mot en 
digital bild innefattande individspecif ik information. 

37. Extern uppstallning (20) enligt nagot av krav 
33-36, varvid det biometriska provet (23) definierar 

5 atminstone en del av ett f ingeravtryck. 

38. Extern uppstallning (20) enligt nagot av krav 
33-37, varvid det biometriska provet (23) svarar mot sar- 
dragsdata . 

39. Extern uppstallning (20) enligt nagot av krav 
0 33-38, anordnad att sanda ut en sSksignal och som svar pa 

soksignalen ta emot en narvarosignal fran den portabla 
databararen (10) fdr att detektera dess narvaro inom en 
kommunikationsrackvidd for den externa uppstallningen . 

40. Extern uppstallning (20) enligt nagot av krav 
25 33-39, anordnad att sanda ut det biometriska provet (23) 

enligt ett forutbestamt schema tills matchning anses 
foreligga. 

41. Forfarande for 5verf6ring av data med hjalp av 
en extern uppstallning (20) vilken innefattar uppstail- 

30 ningskommunikationsorgan (21) for att kontaktfritt ta 

emot och sanda ut data samt en sensor (25), innefattande 
att med hjalp av sensorn registrera ett biometriskt prov 
(23) (U3), k a n n e t e c k n a t av att det vidare 
innefattar 

35 att sanda det biometriska provet till en portabel 

databarare (10) <U4) , och 
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att ta emot, endast om det biometriska provet match- 
ar ett i den portabla databSraren lagrat biometriskt tern- 
plat (13) , Btt resultat av en i den portabla databSraren 
utford tillSmpningsspecif ik funktion (15) frin databarar- 
en (U10) . 

42. F5rfarande enligt krav 41, innefattande att som 
namnda resultat ta emot i databararen (10) lagrad 
tillampningsspecif ik information (14) (U10) ♦ 

43. Forfarande enligt nagot av krav 41-42, vidare 
innefattande att sSnda en fSrfragan till den portabla 
databararen (10) (U9) och att ta emot namnda resultat som 
svar pit denna fSrfragan (O10) . 

44. Forfarande enligt n&got av krav 41-43, vidare 
innefattande att sanda ut en sSksignal (01) och att som 
svar pa sdksignalen ta emot en narvarosignal (U2) fran 
den portabla databararen (10) for att detektera dess 
nSrvaro inom en kommunikationsrackvidd for den externa 
uppstailningen (20) . 

45. Forfarande enligt nagot av krav 41-44, vidare 
innefattande att sanda ut det biometriska provet enligt 
ett f Orutbestamt schema tills matchning anses foreligga. 

46. Minnesmedium innefattande ett datorprogram raed 
instruktioner vilka ar anordnade att vid exekvering ut- 
fora f6rfarandet enligt nagot av kraven 41-45. 

47* System for 5verf5ring av data innefattande en 
portabel databarare (10) enligt nagot av krav 1-16 och en 
extern uppstallning (20) enligt nagot av krav 33-40. 

48. Forfarande for Overfdring av data innefattande 
ett forfarande enligt nagot av krav 17-31 och ett forfar- 
ande enligt nagot av krav 41-45. 
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S AMMAN DRAG 

En portabel datab&rare (10) och ett forfarande (Bl- 
5 BIO) r samt ett minnesmedium med instruktioner , for 5ver~ 
foring av data med hj&lp av en portabel databarare till- 
handahalles. Den portabla databararen omf attar ett barar- 
minne (12) for lagring av data innefattande ett biome- 
triskt templat (13) och en tillSmpningsspecif ik funktion 

10 . (15) samt bararkoramunikationsorgan (11) for att kontakt- 
fritt ta emot och sanda ut data. Den portabla datab&raren 
kannetecknas av att den vidare omfattar bararbehandlings- 
organ (16) for att jamfora det biometriska templatet med 
ett fr&n en extern uppst&llning (20) mottaget biometriskt 

15 prov (23) och av att den ar anordnad att utf6ra den 

tillampnings specif ika funktionen och s&nda ett resultat 
av densamma till den externa uppstailningen endast om det 
biometriska provet matchar det biometriska templatet. 
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30 Publiceringsbild: Fig 3 
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